2026年政务数据安全管理考核试题（附答案）

2026年政务数据安全管理考核试题（附答案）一、单项选择题（共15题，每题2分，共30分）1.根据现行《政务数据安全管理办法》，政务数据安全第一责任人是（）A.具体数据运维人员B.政务部门主要负责人C.数据安全管理员D.单位分管领导2.政务数据分类分级工作中，对一旦泄露会造成国家安全、公共利益重大损害的政务数据，应当划分为（）A.公开政务数据B.内部政务数据C.敏感政务数据D.核心政务数据3.政务部门委托第三方机构开展政务数据处理活动的，应当对受托方的数据安全能力进行评估，评估周期至少为（）A.半年一次B.一年一次C.两年一次D.三年一次4.2025年修订的《网络数据安全管理条例》明确，政务领域处理超过（）人的个人信息开展政务服务活动，应当按照规定每年开展一次数据安全风险评估。A.五十万B.一百万C.一百五十万D.两百万5.政务数据开放过程中，下列不属于数据脱敏禁止行为的是（）A.开放脱敏不完全、可重识别个人信息的政务数据B.未开展风险验证直接开放脱敏数据C.脱敏后针对开放数据开展重识别风险测试D.向社会开放截取的核心政务数据片段6.重大政务数据安全事件发生后，发生地政务部门应当在事发后（）内向同级网信部门和上级政务主管部门报告。A.1小时B.2小时C.4小时D.12小时7.政务云平台中承载核心政务数据的业务系统，网络安全等级保护要求最低为（）A.二级B.三级C.四级D.五级8.关于政务数据出境活动，下列说法正确的是（）A.所有政务数据均不得出境B.非敏感政务数据可以自由出境C.政务数据出境应当经过安全评估，符合国家相关规定后方可开展D.只要合作方签署安全承诺就可以出境9.政务数据全生命周期安全管理中，哪个环节的安全管理主体责任由数据使用方承担（）A.数据采集环节B.数据存储环节C.数据传输环节D.数据使用环节10.根据政务数据安全管理最新要求，政务部门每年至少开展几次政务数据安全应急演练（）A.1次B.2次C.3次D.4次11.政务部门按规定共享给其他单位的政务数据，使用单位超出约定范围使用数据造成安全事件的，安全责任由谁承担（）A.数据提供方承担B.数据使用方承担C.双方共同承担D.由同级网信部门承担12.下列不属于政务数据异常访问监测重点内容的是（）A.批量下载政务敏感数据B.非工作时间高频访问核心政务数据C.境外IP访问敏感政务数据D.本单位工作人员日常业务范围内查询政务数据13.政务数据销毁环节，下列做法符合安全要求的是（）A.直接丢弃存储有敏感政务数据的机械硬盘B.对存储敏感政务数据的硬盘进行物理消磁或粉碎处理C.删除核心文件后直接转卖存储硬盘D.快速格式化后交给第三方机构回收14.负责统筹本行政区域内政务数据安全管理工作的法定部门是（）A.公安机关B.网信部门C.大数据管理部门D.保密行政管理部门15.政务部门对核心政务数据应当至少多久开展一次全量安全检测（）A.每季度B.每半年C.每年D.每两年二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.政务数据全生命周期安全管理涵盖下列哪些环节（）A.数据采集B.数据存储C.数据传输D.数据使用E.数据销毁2.政务数据安全工作考核应当纳入下列哪些考核体系（）A.政务部门绩效考核B.网络安全责任制考核C.领导干部综合考评D.营商环境评价体系3.下列属于敏感政务数据范畴的有（）A.未公开的确诊病例行程轨迹个人信息B.国家级水利枢纽工程核心管控点位数据C.已公开的政务服务办事指南D.本单位内部日常行政工作通知E.未公开的季度地方经济运行统计数据4.政务部门采集自然人政务数据时，下列做法符合最小必要原则和合规要求的有（）A.仅采集履行法定职责所必需的数据，不超范围采集B.明确告知自然人采集目的、用途和使用范围C.要求自然人必须授权所有个人信息共享给第三方合作机构D.不得通过捆绑服务等变相强制手段采集个人信息E.采集个人生物识别信息必须单独征得自然人同意5.第三方机构承接政务数据处理服务，应当遵守下列哪些规定（）A.不得擅自留存政务数据，合同另有明确约定的除外B.不得擅自向任何第三方提供政务数据C.不得擅自公开政务数据D.服务结束后应当按照合同约定销毁或归还所有政务数据E.可以将获得的政务数据用于自身市场化产品研发盈利6.政务数据安全风险评估的主要内容包括（）A.政务数据分类分级的准确性B.数据安全管理制度落地落实情况C.现有数据安全防护措施的有效性D.排查发现的数据安全风险隐患及整改进度E.各类政务数据处理活动的合规性7.发生下列哪些政务数据安全事件，政务部门应当按照规定及时向上级主管部门和网信部门上报（）A.十万条以上自然人个人信息发生泄露B.核心政务数据发生泄露、篡改C.核心政务服务系统因网络攻击中断服务超过4小时D.敏感政务数据被非法传输至境外E.单条非敏感政务数据误发内部工作群8.根据《关键信息基础设施安全保护条例》，下列属于政务领域关键信息基础设施的有（）A.省级一体化政务服务平台B.国家电子政务内网C.市级全民医保信息管理系统D.乡镇人民政府内部办公邮箱系统E.全国人口基础信息库9.政务数据向社会开放过程中，针对个人信息保护可以采取的合规措施有（）A.数据脱敏处理B.去标识化处理C.匿名化处理D.落实个人信息知情同意要求E.明确开放数据的使用范围限制10.政务部门工作人员不得实施下列哪些危害政务数据安全的行为（）A.擅自拷贝、下载敏感政务数据带出工作单位B.将存储核心政务数据的办公设备接入公共互联网C.出售、泄露掌握的政务数据给外部机构D.超越权限访问、调取政务数据E.在授权范围内开展业务工作使用政务数据三、判断题（共10题，每题1分，共10分）1.政务部门因工作紧急，可以将未脱敏的敏感政务数据通过公共互联网邮箱传输。（）2.政务数据分类分级结果应当根据业务变化动态调整，至少每三年开展一次全面复核评估。（）3.政务部门委托第三方开展政务数据处理活动，政务部门的政务数据安全主体责任不因此转移。（）4.经过脱敏处理的核心政务数据可以依法向社会开放。（）5.县级以上大数据管理部门应当定期对本行政区域政务数据安全工作开展监督检查，对存在重大安全隐患的责令限期整改。（）6.政务部门工作人员离职离岗后，原单位应当及时收回其所有政务数据访问权限，要求其交接所有持有的政务数据载体。（）7.非敏感政务数据不属于保护范畴，不需要落实安全防护措施，可以随意使用。（）8.政务数据安全事件处置结束后，应当开展复盘分析，完善应急预案和防控措施。（）9.只要经过单位分管领导签字同意，工作人员就可以将存储敏感政务数据的笔记本电脑带回家办公。（）10.政务部门之间共享政务数据，属于内部数据调配，不需要签订数据安全协议明确权责。（）四、案例分析题（共1题，共30分）某地级市政务服务中心2026年初上线新的一体化政务服务平台，汇聚全市26个职能部门的政务数据到市政务云统一管理，为了加快项目建设进度，该中心通过公开招标选择了一家未承接过省级以上政务数据服务项目的本地科技公司承担平台开发和后续运维工作，招标环节未对该公司的数据安全资质、过往安全能力开展专项评估，双方签订的服务合同仅约定了开发工期、项目费用和功能要求，未明确约定双方的数据安全责任、保密要求和违规追责条款。平台上线运行3个月后，该科技公司负责平台运维的一名工程师因个人原因主动离职，该中心和科技公司均未及时跟进交接工作，也未收回该工程师的平台最高权限账号。该工程师离职后因为债务问题，将平台中存储的126万条群众办事留下的个人身份信息、联系方式出售给境外诈骗团伙，造成200多名群众被诈骗，总损失超过千万元，引发了当地大范围社会舆情，对政府公信力造成不良影响。问题：（1）结合上述案例，分析该市政务服务中心在政务数据安全管理方面存在哪些具体问题？（15分）（2）针对排查出的问题，提出具体可行的整改措施。（15分）参考答案一、单项选择题1.B2.D3.B4.B5.C6.A7.B8.C9.D10.A11.B12.D13.B14.C15.B二、多项选择题1.ABCDE2.ABC3.ABE4.ABDE5.ABCD6.ABCDE7.ABCD8.ABCE9.ABCDE10.ABCD三、判断题1.×2.×3.√4.×5.√6.√7.×8.√9.×10.×四、案例分析题（1）存在的主要问题：①第三方服务商管理违规：未按照政务数据安全管理要求对承接服务的第三方机构开展资质审查和前置安全评估，选择了不具备对应安全能力的服务商；合同未明确数据安全权责划分、保密要求和违约责任，不符合委托处理政务数据的法定要求，也未建立定期安全审计机制，对第三方的活动缺乏监督。（5分）②人员权限管理制度缺失：未建立全流程人员权限管理机制，对第三方运维人员的权限分配未遵循最小必要原则，授予了不必要的最高权限；未落实离职离岗权限回收要求，离职人员的访问权限未及时收回，直接造成了数据泄露的安全隐患。（4分）③数据安全防护体系不完善：未针对汇聚的大量个人敏感信息部署异常访问监测系统，对批量导出、下载个人信息的异常操作没有设置预警和拦截机制；未对存储的个人敏感信息落实加密存储、脱敏处理等防护措施，数据泄露后可直接被诈骗分子使用。（3分）④安全责任制落实不到位：未落实政务数据安全主要负责人负责制，安全管理意识薄弱，重业务建设轻安全防护，未开展项目上线前的安全风险评估，也未制定对应的数据安全事件应急预案。（3分）（2）具体整改措施：①规范第三方服务商管理：立即对现有服务商开展全面安全评估，对不符合安全要求的终止服务合作；重新签订补充合同，明确双方数据安全责任、保密条款、数据使用限制和违约追责机制；建立每年至少一次的第三方服务商安全审计机制，对其数据处理活动全程监督。（5分）②完善权限管理机制：立即梳理所有内部工作人员、第三方运维人员的数据访问权限，严格遵循最小必要原则重新分配权限，立即回收所有离职、离岗人员的所有访问权限；建立明确的权限审批、动态调整和离职交接制度，要求人员离职当日完成权限回收和数据交接，签字确认留存档案。（4分）③升级安全防护体系：对平台所有政务数据重新开展分类分级，对个人敏感信息、核心政务数据落实加密存储、传输加密要求，对对外共享的个人信息落